🇰🇷 한글 설명
WordPress의 Simple Job Board 플러그인 2.11.0 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. job_board_applicant_list_columns_value 함수의 역직렬화 과정에서 발생하는 문제로, 인증되지 않은 공격자가 악성 객체를 주입할 수 있습니다. POP 체인이 존재할 경우 임의 파일 삭제나 원격 코드 실행으로 이어질 수 있습니다.
💡 쉬운 설명
구인 게시판 플러그인의 보안 허점을 통해 해커가 서버에 명령을 내릴 수 있는 상태입니다. 이를 통해 사이트의 중요한 파일을 삭제하거나 서버 제어권을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
The Simple Job Board plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.11.0 via deserialization of untrusted input in the job_board_applicant_list_columns_value function. This makes it possible for unauthenticated attackers to inject a PHP Object. If a POP chain is present via an additional plugin or theme installed on the target system, it could allow the attacker to delete arbitrary files, retrieve sensitive data, or execute code when a submitted job application is viewed.
📍 영향받는 시스템
WordPress Simple Job Board 플러그인 v2.11.0 및 그 이전 모든 버전
⚔️ 공격 벡터
입력값 역직렬화를 통한 PHP 객체 주입 (PHP Object Injection)
🛡️ 대응 방법
Simple Job Board 플러그인을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 숫자가 2.11.0 이하이면 취약한 상태입니다.
grep -r "Version:" wp-content/plugins/simple-job-board/ | grep -oE '[0-9.]+'